Pla de Contingència Informàtica: definició, pilars i fases

Resum

El text explica què és un Pla de Contingència Informàtica, com el conjunt d'activitats per evitar o minimitzar l'impacte d'una interrupció dels recursos informàtics i recuperar el sistema. Descriu els tres pilars del pla (preventius, de mitigació i de recuperació) i les sis fases per elaborar-lo, des de l'estudi d'amenaces fins a l'aplicació i revisió periòdica.

Punts clau

Una contingència és la interrupció prolongada dels recursos informàtics i de comunicació que no es pot resoldre dins d'un període acceptable.
Un Pla de Contingència Informàtica és el conjunt d'activitats per evitar o minimitzar l'impacte d'una contingència i recuperar el sistema en el menor temps possible.
Els tres pilars, en ordre d'importància, són: activitats preventives, activitats de mitigació i activitats de recuperació.
Les activitats de recuperació són les més difícils i costoses, i busquen restaurar la funcionalitat amb la millor relació temps/cost.
L'elaboració del pla consta de sis fases: estudi d'amenaces, disseny del pla d'actuació, documentació, comunicació, proves i avaluació, i aplicació i revisió.

Posa't a prova

Què és un Pla de Contingència Informàtica?

Definició de Contingència

La contingència pot considerar-se com la interrupció perllongada dels recursos informàtics i de comunicació d'una organització, que no pot solucionar-se dins d'un període predeterminat acceptable i que necessita l'ús d'un lloc, equip o procés alternatiu per a la seva recuperació.

Definició de Pla de Contingència Informàtica

Un Pla de Contingència Informàtica és el conjunt d'activitats a desenvolupar per a evitar o minimitzar l'impacte d'una contingència i recuperar el major percentatge possible del sistema informàtic afectat en el menor temps possible.

Els 3 Pilars Fonamentals d'un Pla de Contingència

Un pla de contingència es redueix a tres punts fonamentals, els quals són, en ordre d'importància:

Que la contingència no ocorri o que la seva probabilitat d'ocórrer sigui la més baixa possible: Activitats Preventives.
Si la contingència arriba a ocórrer, que el seu impacte sigui el mínim possible: Activitats de Mitigació.
En cas de contingència, que la recuperació sigui en el mínim temps i amb el mínim cost: Activitats de Recuperació.

Tipus d'Activitats en un Pla de Contingència

Activitats Preventives

Les activitats preventives apunten sempre a què la contingència no ocorri o que la seva ocurrència sigui molt remota.

Activitats de Mitigació

Les activitats de mitigació apunten sempre a què, un cop ocorreguda la contingència, aquesta produeixi el menor dany possible en les activitats informàtiques de l'empresa, o que el dany produït per l'ocurrència de la contingència tingui un impacte mínim.

Activitats de Recuperació

Les activitats de recuperació són les més difícils i costoses de realitzar, i apunten a recuperar, amb la millor relació temps/cost, la funcionalitat d'una instal·lació informàtica, d'un sistema informàtic i fins i tot d'un arxiu, danyats per algun tipus de contingència.

Elaboració d'un Pla de Contingència: Fases Clau

Fase 1: Estudi d'Amenaces. Estudi de les amenaces més comunes que podrien afectar el sistema.
Fase 2: Disseny del Pla d'Actuació. Disseny d'un pla d'actuació per cadascuna de les activitats del pla de contingència: preventives, de mitigació i de recuperació.
Fase 3: Documentació. Documentar les fases 1 i 2.
Fase 4: Comunicació. Donar a conèixer a tots els empleats de l'organització el pla de contingència.
Fase 5: Proves i Avaluació. Realitzar proves per comprovar-ne el funcionament i les seves mancances.
Fase 6: Aplicació i Revisió. Aplicació del pla de contingència i revisió periòdica del mateix.

Preguntes freqüents

Què és una contingència informàtica?

És la interrupció prolongada dels recursos informàtics i de comunicació d'una organització, que no pot solucionar-se dins d'un període predeterminat acceptable i que requereix un lloc, equip o procés alternatiu per a la seva recuperació.

Quines són les fases per elaborar un Pla de Contingència?

Les sis fases són: estudi d'amenaces, disseny del pla d'actuació, documentació, comunicació a tots els empleats, proves i avaluació, i aplicació amb revisió periòdica.

Quina diferència hi ha entre activitats preventives i de mitigació?

Les preventives busquen que la contingència no ocorri o que la seva probabilitat sigui molt baixa, mentre que les de mitigació actuen un cop ocorreguda la contingència per reduir-ne al mínim el dany.